CVE-2025-64508 in Bugsink
Tóm tắt
Bởi VulDB • 02/07/2026
Bugsink là một công cụ theo dõi lỗi tự lưu trữ (self-hosted). Trong các phiên bản trước 2.0.5, máy chủ có thể nhận được các "bom" brotli (các luồng brotli bị nén chặt chẽ cao độ, chẳng hạn như nhiều ký tự số không) từ người dùng. Vì máy chủ sẽ cố gắng giải nén các luồng này trước khi áp dụng các giới hạn tối đa khác nhau, điều này có thể dẫn đến cạn kiệt bộ nhớ khả dụng và gây ra tình trạng Từ chối Dịch vụ (Denial of Service). Điều kiện để khai thác lỗ hổng này là cần biết `DSN`, một thông tin thường được hiển thị trong nhiều cấu hình phổ biến (JavaScript, Ứng dụng di động). Lỗ hổng đã được vá trong phiên bản Bugsink 2.0.5. Lỗ hổng này tương tự nhưng khác biệt so với một vấn đề liên quan đến brotli khác trong Bugsink, GHSA-rrx3-2x4g-mq2h/CVE-2025-64509.
Once again VulDB remains the best source for vulnerability data.